Monitorando redes utilizando Ntop

gzanoni

O NTOP (Network Top) é um programa capaz de monitorar passivamente uma rede, coletando dados sobre protocolos e hosts.

[ Hits: 243.524 ]

Por: Guilherme S ZANONI em 03/03/2008

3 0

Denuncie Favoritos Indicar Impressora

Parâmetros adicionais

Lista de parâmetros mais úteis:

Parâmetro	Descrição
-A	Define ou altera a senha do usuário administrador
-a <arquivo>	Habilitar logs no servidor web: Por padrão, o Ntop não gera logs das requisições que seu servidor web recebe. Para habilitar, use esta opção acompanhada pelo nome do arquivo onde serão armazenadas as logs.
-b	Desabilita decodificadores de Protocolos: Os decodificadores examinam e coletam informações sobre vários tipos de protocolos das pilhas NetBIOS, Netwares e TCP/IP.
-d	Inicia o Ntop em modo deamon (background): Este parâmetro é sempre incluído pelo script de inicialização.
-i <nome>	Nome das interfaces que serão monitoradas.
-K	Habilita o modo de depuração: útil para diagnosticar problemas do serviço.
-M	Não une o trafego das interfaces de rede. Por padrão o Ntop une os dados coletados de todas as interfaces em um único conjunto de contadores. Em uma rede pequena local isto é interessante, pois gera uma imagem melhor da rede como um todo.
-m	Redes que serão consideradas locais.
-n	Não resolve endereços nomes.
-P <caminho>	Caminho do diretório que contém os bancos de dados do programa.
-p <arquivo>	Substitui os protocolos que o Ntop analisa por padrão pelos contidos no arquivo. Esta opção será vista em detalhes a seguir.
-u <usuário>	Usuário que executará o processo do Ntop. Por padrão “ntop”.
-W <porta>	Porta do servidor Web (HTTPS). Por padrão o servidor web não responde https, é necessário especificar a porta para habilitar o suporte. Um endereço pode ser especificado também no formato "endereço:porta".
-w <porta>	Porta do servidor Web (HTTP).

Por padrão o WebServer escuta na porta 3000.

Um endereço pode ser especificado também no formato: "endereço:porta"

Para editar o arquivo que carrega os parâmetros inicias, edite o seguinte arquivo:

/etc/sysconfig/ntop

Exemplo:

extra_arg"=-i eth0,eth1 -W 3001"

Página anterior Próxima página

Páginas do artigo

   1. Considerações inicias
   2. Instalação do Ntop
   3. Primeira execução do Ntop
   4. Parâmetros adicionais
   5. Usando o Ntop
   6. Dicas e considerações finais

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Os Vírus e o Linux

Detectando vulnerabilidades com o Nessus

Integrando ModSecurity ao NGINX e Apache

Implementando segurança no SSH

Tornando o OpenBSD stable

Comentários

[1] Comentário enviado por y2h4ck em 03/03/2008 - 13:31h

Só para complementar o artigo do nosso amigo ai acima, não ele falando sobre porém isto é fundamental para o bom funcionamento da solução.

Para que o ntop realmente gere um relatório fiel é imprescindivel que seja criada uma porta SPAN Mirror no Switch principal da rede, jogando todo o trafego na interface do NTOP. Só assim para ele realmente saber tudo que passa :)

[]s

1 0

[2] Comentário enviado por lipecys em 03/03/2008 - 14:03h

Ainda não tinha ouvido falar sobre este programa, assim que puder irei testá-lo, muito bacana.

0 0

[3] Comentário enviado por gzanoni em 04/03/2008 - 10:15h

Perfeito y2h4ck, muito obrigado pela contribuição.

Abraços a todos!

0 0

[4] Comentário enviado por rogerio em 04/03/2008 - 11:53h

Tenho uma rede com muitos roteadores e preciso ver o que passa nas outras redes, então coloquei todas as vlans na interface do servidor pra receber tudo, porém eu não consegui fazer com que ele entenda isso. Como faço ou ele leva um tempo até fazer isso?

Abraços

0 0

[5] Comentário enviado por gzanoni em 04/03/2008 - 13:26h

Amigo, não sei se o Ntop seria a melhor ferramenta para esse tipo de "Management" você tem roteadores provavelemten CISCO, NORTEL, IBM enfim, o que acha do HP Open View, CiscoWorks... acredito que SNMP e essas ferramentas podem ser mais útil para redes de maior tamanho.

0 0

[6] Comentário enviado por JhoniVieceli em 04/03/2008 - 13:33h

Parabéns pela matéria muito bem escrita!

0 0

[7] Comentário enviado por rogerio em 04/03/2008 - 16:12h

Essas ferramentas realmente são melhores, porém eu gostaria de usar no lugar no sflow convencional, e para analise de trafego de alguns links.
Tem algum outro que pode ser usado?

0 0

[8] Comentário enviado por gzanoni em 04/03/2008 - 18:00h

Ao Rogério

Procure saber sobre o NAGIOS

www.nagios.org

Abraços

0 0

[9] Comentário enviado por brunocontin em 12/05/2008 - 17:15h

Amigo ótimo artigo, só que esse arquivo /etc/sysconfig/ntop não existe, eu to usando o Ubuntu, ele pode estar em outro lugar? Pois eu quero colocar as duas placas de rede para serem analizados.

0 0

[10] Comentário enviado por silent-man em 21/05/2008 - 09:03h

BrunoContin

Verifique em /var/lib/ntop/init.cfg
lá terá a eth0. Adicione as outras placas que deseja monitorar.

[]s

0 0

[11] Comentário enviado por reinaldodf em 22/09/2008 - 11:42h

Quero utilizar o ntop apenas como coletor de fluxo, mas não encontro o arquivo /etc/sysconfig/ntop no ubuntu

0 0

[12] Comentário enviado por mbtec em 06/11/2008 - 15:51h

Olá, parabéns pela matéria.

Após digitar "ntop" aparece a seguinte mensagem:

[root@roteador sysconfig]# ntop
Thu Nov 6 15:43:04 2008 Initializing gdbm databases
Thu Nov 6 15:43:04 2008 ntop will be started as user nobody
Thu Nov 6 15:43:04 2008 ntop v.3.1 MT (SSL)
Thu Nov 6 15:43:04 2008 Configured on Jul 13 2005 20:17:00, built on Jul 13 2005 20:17:58.
Thu Nov 6 15:43:04 2008 Copyright 1998-2004 by Luca Deri <deri@ntop.org>
Thu Nov 6 15:43:04 2008 Get the freshest ntop from http://www.ntop.org/
Thu Nov 6 15:43:04 2008 Initializing ntop
Thu Nov 6 15:43:04 2008 Checking eth0 for additional devices
Thu Nov 6 15:43:04 2008 Resetting traffic statistics for device eth0
Thu Nov 6 15:43:04 2008 DLT: Device 0 [eth0] is 1, mtu 1514, header 14
Falha de segmentação (core dumped)
[root@roteador sysconfig]#

Assim o serviço não start. Podem me auxiliar?
Estou com mandriva2006.

Obrigado.

0 0

[13] Comentário enviado por ailonj em 04/12/2010 - 11:47h

Obrigado Guilherme, seu tutorial ajudou-me bastante...só quem bate muito a cabeça instalando softwares,correndo atrás de informação errando e começando tudo de novo sabe a felicidade que é quando tudo funciona.As dúvidas e todos os comentários foram muito valiosos.
Valeu Pessoal!!!

0 0

[14] Comentário enviado por gregh em 30/11/2011 - 09:40h

Na hora da criacao da senha, deu erro:
Wed Nov 30 08:39:23 2011 NOTE: Interface merge enabled by default
Wed Nov 30 08:39:23 2011 Initializing gdbm databases
Wed Nov 30 08:39:23 2011 Setting administrator password...
Wed Nov 30 08:39:23 2011 Admin password set...

Qual login e senha? :/

0 0

[15] Comentário enviado por gregh em 30/11/2011 - 09:40h

Na hora da criacao da senha, deu erro:
Wed Nov 30 08:39:23 2011 NOTE: Interface merge enabled by default
Wed Nov 30 08:39:23 2011 Initializing gdbm databases
Wed Nov 30 08:39:23 2011 Setting administrator password...
Wed Nov 30 08:39:23 2011 Admin password set...

Qual login e senha? :/

0 0

[16] Comentário enviado por marcosabadi em 14/05/2012 - 14:48h

Olá amigo,
aqui voce diz que:
* Armazena estatísticas de forma permanentemente em bancos de dados;

Como faço para ativar essa funcionalidade?

0 0

[17] Comentário enviado por afdominguez em 15/05/2012 - 18:12h

Boa tarde a todos.

Possuo uma maquina com o ubunto e o squid rodando nela com o sarg para gerar os relatorios.
Achei que o sarg gera os relatorios mas gera muita coisa inutil no meio do srelatorios, gostaria de analisar o trafego
por portas, entao fiquei sabendo o NTOP faz este trabalho.
Instalei ele e achei bastante interessante sua interface, mas tambem nao achei oque queria, provavelmente por nao
saber configurar, entao ai vai minha duvida.

como devo fazer para ele monitorar o acesso a rede e me mostrar os graficos com os ips das maquinas que possuo na minha rede.
por exemplo a maquina de ip 10.15.84.100 gerou trafego nas portas tal tal e tal.

isso é possivel?

0 0

[18] Comentário enviado por rodolfo9292 em 29/06/2012 - 18:04h

Boa noite pessoal,

Preciso instalar o Ntop no Scientific Linux porem quando executo o yum search ntop não vem nenhum arquivo pra download, pesquisei no rpmsearch e quando vou instalar aparece a mensagem que precisa de alguns pacotes, direto no site do Ntop tambem não consegui instalar o arquivo.

Instalei o Scientific completo, no fedora e no ubunto esse problema de pacote não aparece, se vcs puderem dar uma força, agradeceria muito.

0 0

[19] Comentário enviado por networkclcc em 27/09/2012 - 10:29h

Otimo artigo recomendo o uso do Ntop para
monitoramento .

0 0

[20] Comentário enviado por Rnavero em 28/05/2013 - 17:18h

Boa Tarde,
Instalei o Ntop no Suse 11, porem estou me deparando com problema. Cadastro um equipamento sem problemas, porem ao efetuar a coleta do Flow ele mostra a informação abaixo sempre sinalizado por uma bandeira amarela, já fiz tudo que sabia , mas sem sucesso. Alguem poderia me informar o por que acontece isso.
1-Medium RiskUnexpected packets (e.g. traffic to closed port or connection reset):

Rodolfo Navero

0 0